首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

刚需 |Wannacry 勒索蠕虫病毒用户修复指引

目录 一、Wannacry 勒索蠕虫病毒 事件背景 北京时间2017年5月12日晚,勒索软件"WannaCry"感染事件爆发,全球范围内150个国家遭到大规模网络攻击,攻击者电脑中的文件加密,要求支付比特币以解密文件...二、 腾讯用户主机应急修复 及安全防范指引 2.1 确认机器是否已感染 WannaCry 蠕虫病毒 检查主机是否存在如下类似红色赎金支付界面: 2.2 已感染主机应急修复指引 如存在以上类似红色勒索界面...,则说明主机已经感染蠕虫病毒,您可以采取如下措施进行修复: 步骤 1: 及时止损并离线备份重要数据 用户可以以去掉绑定的外网 IP 等方式隔离已遭受攻击电脑,避免感染其他机器,同时可以在内网通过 ftp...如以上方式均无效,建议您重新安装系统(腾讯官网镜像已在 4 月 20 日修复蠕虫利用漏洞,默认无法利用)。...2.3 未感染主机安全防范指引 如暂未出现类似勒索红色弹框,建议及时进行自查和加固,避免感染,您可以采取如下措施进行: 方式 1:通过安全组防火墙进行屏蔽蠕虫传播端口 1> 登录官网【CVM 控制台

1.5K50

【干货合集】WannaCry 勒索病毒解读与防护

近日,勒索软件 WannaCry 感染事件爆发,全球范围99个国家遭到大规模网络攻击,攻击者电脑的文件加密,要求支付比特币以解密文件。...WannaCry 勒索病毒用户处置指南 勒索软件 WannaCry 感染事件影响范围极广,腾讯安全鼎实验室发布本处理指南意在指导上用户在遭受攻击前后进行相关处理,个人用户也可参考部分章节。...比特币勒索病毒肆虐,腾讯云安全专家给你支招 5 月 13 日凌晨腾讯云安全团队为上用户紧急排查,连夜进行了分析,并提出了修复建议。同时腾讯云安全专家还通过直播分享,与网友互动支招。...WannaCry 蠕虫详细分析 WannaCry 蠕虫具体是如何工作的?它会对哪些文件进行加密?本文作者进行了详细的介绍。...针对于腾讯服务器腾讯云安全团队提供了专业的网站后门木马检测等安全功能,集合专业的机器学习模型,定期检测网站,及早发现木马并通知到您,为您的服务器安全保驾护航。

2.1K10
您找到你想要的搜索结果了吗?
是的
没有找到

比特币勒索病毒肆虐,腾讯云安全专家给你支招

感染的机器有六个小时的时间缴付大约 300 美元的赎金,随后每隔几小时赎金上涨一次。...国内高校网络系统沦为感染重灾区。据有关机构统计,目前国内每天有数万台机器遭到该蠕虫病毒袭击,被黑的大四学生毕业论文加密导致无法打开且勒索赎金。...直播回看如下: 视频内容 腾讯云安全团队紧急为上用户排查、提供修复建议 此外,腾讯云安全团队 5 月 13 日凌晨为上用户紧急排查,连夜进行了分析,针对受害用户的主机的病毒和木马样本进行了提取、...特征比对和入侵原因分析,发现大量受害主机可能是由于没有及时安装 Windows 更新补丁导致攻击者入侵,从而使系统迅速感染病毒、 数据加密,对此,腾讯云安全团队提供了如下应对方案: 腾讯用户修复建议...; 目前微软官网发布的补丁已经修复了可导致该蠕虫病毒传染的漏洞,建议用户及时安装 Windows 最新版本补丁(包含此次受影响的 MS17-010 补丁),避免成为勒索蠕虫的受害者; 目前腾讯官网提供的

1.9K90

比特币勒索蠕虫病毒血洗互联网,腾讯率先为上用户排查

刷屏的图与比特币勒索蠕虫病毒 事件背景 5月12日晚, WannaCry 蠕虫病毒在全球大肆爆发。...国内高校网络系统沦为感染重灾区 事件影响 这次 WannaCry 的攻击,感染的机器有六个小时的时间缴付大约 300 美元的赎金,随后每隔几小时赎金上涨一次。...国内高校网络系统沦为感染重灾区。据有关机构统计,目前国内每天有数万台机器遭到该蠕虫病毒袭击,被黑的大四学生毕业论文加密导致无法打开且勒索赎金。如下为全球受影响地区分布图(图片来自互联网): ?...Windows 更新补丁导致攻击者入侵,从而使系统迅速感染病毒、 数据加密,对此,腾讯云安全团队提供了如下应对方案: 腾讯用户修复建议: 当前已受影响的用户,建议对未被加密的重要数据进行备份,并开展重装工作...,建议用户及时安装 Windows 最新版本补丁(包含此次受影响的 MS07-010 补丁),避免成为勒索蠕虫的受害者; 3> 目前腾讯官网提供的 Windows 镜像已经在4月20日全网更新完成,

92040

两年感染量翻了6倍,Purple Fox通过蠕虫攻击Windows服务器

2018年,Purple Fox(紫狐)在野感染超过 30000 台计算机后首次发现。Purple Fox通过漏洞利用和钓鱼邮件进行传播分发,自身还充当其他恶意软件的 Downloader。...3月23日,据外媒报道,安全研究人员发现Purple Fox增加了蠕虫传播模块,通过扫描、攻击联网的 Windows 系统进行感染传播。...扫描发现联网的Windows设备后,Purple Fox利用蠕虫模块试图通过SMB爆破入侵系统。...系统感染后会表现出明显的蠕虫行为,不断地进行SMB扫描。 ? 一旦身份验证成功,Purple Fox将会创建与正则表达式(AC0[0-9]{1})相匹配的服务名,例如 AC01、AC02、AC05。...该服务会从HTTP服务器下载MSI安装包启动感染。 ? 详细的IOC指标可在 GitHub中查看,包括Purple Fox 的MSI文件投递站点和 C&C 服务器

79110

服务器-腾讯服务器

服务器是什么?介绍服务器的性能及服务器的购买流程。服务器腾讯研发的新一代服务器,所以又称为腾讯服务器。...腾讯服务器可以随时升高或降低配置,当业务流量高峰时期,可以把服务器的配置或带宽增大,来应对流量高峰。流量高峰过去,配置亦可降低,非常便宜,可以有效降低云服务器的开支。...腾讯服务器所有机型免费分配公网IP,50G高性能硬盘(系统盘),腾讯服务器采用 英特尔Ⓡ至强Ⓡ可扩展处理器 CPU负载无限制,利用率最高为100% 。...搭配网络增强,包转发能力最高可达30w ,个人建站,轻量APP,企业用户等各应用场景均可适用腾讯服务器。...腾讯服务器的配置1核1G 1核2G 2核4G 2核8G 4核8G 4核16G 8核16G Hot 8核32G 16核32G 计算型4核8G 计算型8核16G 计算型16核32G。

244.6K72

2018 年 IoT 那些事儿

数据来源:腾讯安全鼎实验室 鼎实验室听风威胁感知平台统计数据显示,路由器、摄像头和智能电视是攻击频率最高的三款 IoT 设备,占比分别为45.47%、20.71%和7.61%,实际中,摄像头的比例会更高...数据来源:腾讯安全鼎实验室 从统计数据中可以看到,攻击的路由器多为家庭路由器,通常市场保有量特别巨大,一旦爆出漏洞,影响范围较广。...图▽ IoT 恶意代码控制服务器国家分布 Top10 ? 数据来源:腾讯安全鼎实验室 (2)中国成IoT攻击活动最频发的国家 图▽ IoT 攻击源国家分布 Top10 ?...B、通过蠕虫传播攻击 每个恶意软件感染的设备都会主动扫描其他设备并进行攻击。可以快速让僵尸网络指数级的增长。...相关能力通过腾讯开放出来,为用户提供黑客入侵检测和漏洞风险预警等服务,帮助企业解决服务器安全问题。 ?

1.1K20

挖矿恶意软件Pro-Ocean瞄准ActiveMQ、WebLogic和Redis

新的恶意软件实现了诸多改进如 Rootkit 和蠕虫功能,继续利用诸如 Oracle WebLogic(CVE-2017-10271)和 Apache ActiveMQ(CVE-2016-3088)等已知漏洞来扩大感染量...“如果恶意软件在腾讯或阿里云中运行,它将首先卸载监控的 agent,以避免检测到”。 ?...代码分析表明,这是专门针对主机而设计的,其目标包括阿里云和腾讯。 ?...尝试删除其他恶意软件和矿工(例如 Luoxk、BillGates、XMRig 和 Hashfish) 清除可能由其他恶意软件设置的所有定时任务 禁用 iptables,以便恶意软件可以完全访问互联网 如果该恶意软件在腾讯或阿里云中运行...,卸载监视程序以避免检测到 查找 SSH 密钥传播感染新的计算机 ?

50320

国际腾讯业务:应该怎么处理服务器进犯进黑洞!

国际腾讯应该怎么处理服务器进犯进黑洞!诚信为本 信誉无价 腾讯服务,助力企业轻松上,买了腾讯服务器一般自带的防御流量5G,超过就会直接黑洞处理,由于怕影响服务器上其他IP。...DDOS进犯时的现象大致有:1进犯主机上有大量等候的TCP衔接;2进犯主机的体系资源大量占用,形成体系中止;3网络中充斥着大量的无用的数据包,源地址为假地址;4高流量无用数据使得网络拥塞,受害主机无法正常与外界通讯...防火墙设置:仍以SYN Flood为例,可在防火墙上进行如下设置:制止对主机非开放服务的拜访;约束同时翻开的数据包最大衔接数;约束特定IP地址的拜访;启用防火墙的防DDOS的属性;严厉约束对外开放的服务器的向外拜访...,以避免自己的服务器作为东西进犯别人。...运用负载均衡技能:就是把使用业务分布到几台不同的服务器上,乃至不同的地点。选用循环DNS服务或者硬件路由器技能,将进入体系的恳求分流到多台服务器上。

2.1K30

3389批量端口爆破攻击出现新蠕虫

新型BuleHero挖矿蠕虫变种利用端口爆破攻击 腾讯安全率先捕获近日,腾讯安全御见威胁情报中心再次监测到一款全新变种的BuleHero挖矿蠕虫。...其内网横向感染传播能力更为强大。...面对较以往更为“用心”的病毒作者和变种攻击的高感染性,腾讯安全技术专家提醒广大企业用户提高警惕。目前,腾讯御点终端安全管理系统已可全面拦截并查杀该全新BuleHero挖矿蠕虫病毒。...据腾讯安全技术专家介绍,自 2018 年 8 月首次监测发现挖矿蠕虫病毒BuleHero以来,腾讯安全御见威胁情报中心已是第四次检测到这一挖矿蠕虫的全新变种。...为更好地应对日益隐秘的黑产作案手段,遏制新型变种Bulehero蠕虫病毒带来的扩散态势,腾讯安全反病毒实验室负责人马劲松建议广大企业网络管理员关闭不必要的服务器端口,使用高强度密码,防止不法黑客暴力破解

1.7K20

DockerHub再现百万下载量黑产镜像,小心你的容器挖矿

腾讯安全鼎实验室针对原生容器安全进行了长期研究投入,对Docker Hub的镜像安全风险建立了长期监控和安全态势分析。...通常黑产通过蠕虫病毒感染docker主机,入侵成功后,再自动下拉这些黑产镜像到本地运行进行挖矿获利。...(3)黑产攻击流程及盈利方式: 黑产通过蠕虫病毒进行大规模感染docker主机,之后感染的docker主机从Docker Hub下拉相关挖矿镜像到本地运行,进行挖矿获利。...总结 随着容器应用发展加速,频繁爆出容器相关的安全事件,黑产团伙通过容器服务器的漏洞传播的蠕虫病毒,通过下拉挖矿镜像进行获利,已然是现阶段容器相关黑产的主流手段。...: https://cloud.tencent.com/product/tcss 腾讯容器安全 腾讯安全持续在容器安全上进行投入和相关研究,构建了完整的容器安全防护和服务保障体系,针对容器环境下的安全问题

96340

腾讯服务器怎么购买,腾讯服务器优惠购买教程

腾讯服务器怎么购买?腾讯服务器购买其实很简单的。...购买腾讯服务器之前,先看下腾讯的最新优惠活动 http://cloud.tencent.com/act/pro/voucherslist 按照活动的提示购买即可。...腾讯服务器怎么购买 如果我们用来做网站,最好选择 1核CPU 2G内存,这个配置性能要好点,网站打开的速度快。其它的选项一般保持默认就可以了。...然后就是选择购买腾讯服务器的时长,建议购买一年以上,因为买的时间越长,越便宜。最后就是支付,可选择微信或银行卡等多种支付方式。...腾讯服务器的用途特别广,不但可以用来做网站,还可以用来挂机,挂机器人,还可以运行各种软件程序。腾讯服务器特别稳定,远超一般的同类服务器

140.2K20

腾讯服务器价格,腾讯价格怎么查?

许多用户购买腾讯服务器之前都想先查询下腾讯服务器价格表,其实腾讯有专门的价格计算器,只是很多用户没有注意到而已,腾讯服务器价格通过价格计算器查询下就知道咱们要买的腾讯服务器大概多少钱了: 点击查询腾讯服务器价格...[1620] 通过价格计算器,勾选我们想要的配置(例如地域,实例规格,硬盘,带宽等即可算出我们需要购买的阿里服务器需要多少钱。...[1620] 另外腾讯为了方便很多普通站长和一般企业网站一键购买服务器,也为了节约大家的上成本,推出了很多价格实惠,配置够用的活动。...查看更多腾讯服务器优惠: --------------------------- 如何购买腾讯服务器(图文教程) 腾讯服务器怎么选服务器配置?...《学生用户独享优惠》腾讯学生服务器如何购买最强攻略(图文详解) 腾讯学生服务器1核2G1年120元 《企业用户独享优惠》腾讯服务器中小企业特惠活动 2核4G1年499元 ------------

113.6K60

腾讯-服务器概述&售前

2: SA2 基于腾讯自研星星海服务器,性价比高。 计算类型: 1.轻量应用服务器,主要应用于web 类型应用,主要表现是打包CPU ,内存,网络, 价格更优惠。...如何更节约: 1:高性价比—SA2实例 腾讯提供了AMD的实例- CVM星星海SA2机型;用AMD的服务器来处理一些临时测试或临时的突发高峰的需求,价格经济,比intel实例低了近30% PS : SA2...售前问题集选; Q:腾讯服务器和友商服务器有什么优势?...PS:如果客户采购中,存在异构服务器,由于异构服务器实例架构普遍较高,性能方面客户会更关注,需要配合进行POC 和商务议价。 Q:如何把阿里主机迁移至腾讯?...A:关于阿里主机迁移至腾讯方法主要分如下几种: 方案一:官网介绍迁移方案(免费):https://cloud.tencent.com/document/product/213/38667 方案二:第三方工具迁移

35K10

Petya 来袭,腾讯快速响应提供安全解决方案

同时,在27号18点左右,腾讯联合电脑管家发现相关样本在国内出现,腾讯已第一时间启动用户防护引导,到目前为止,上用户尚无感染案例,但建议没打补丁用户尽快打补丁避免感染风险。...腾讯主机防护产品镜已第一时间检测该蠕虫鼎实验室将持续关注该事件和病毒动态,第一时间更新相关信息,请及时关注,修复相关漏洞,避免遭受损失。...在拿到Petya相关病毒样本后,我们第一时间对镜后台检测策略进行了升级,对腾讯上已经安装过镜的用户进行了检测,未发现受本次病毒影响的用户。...镜是腾讯官网为用户提供的一款主机安全加固产品,可以帮助上用户实时发现黑客入侵行为和漏洞风险,降低因黑客入侵导致的数据泄露风险。...主要包括密码破解拦截、异地登录提醒、木马文件查杀、高危漏洞检测等安全功能,解决当前服务器面临的主要网络安全风险,帮助企业构建服务器安全防护体系。

4.8K00

腾讯服务器部署

腾讯服务器部署,我们以CentOS系统为例进行说明,其它系统类同 一键安装PHP运行环境 我们使用 oneinstack 一键安装包进行安装,oneinstack的官网地址是:https://oneinstack.com...以下以腾讯服务器举例操作。如没有可以参考以下: 1、点我领取2860元腾讯免费专属代金券,限时领取。...2、长期优惠活动如下: 热卖服务器三折:点我打开 服务器数据库特惠,服务更稳,速度更快,价格更优; 首先登录腾讯服务器CentOS系统,然后下载一键安装包,并解压安装 cd ~ yum -y...data/wwwroot/default/ 设置WeiPHP目录权限 cd /data/wwwroot chmod -R 777 default 在浏览器中输入你的网址,如果还没有域名,临时先使用当前服务器的公网...确保所有的结果的OK,如果有不支持需要自行把环境配置正确 4.0的目录需要重新截图 进入数据库配置,用上面一键安装包自带的本机数据库,账号密码上面有说明(如果有买数据库,也可以配置数据库的内网地址和账号

45.9K00

腾讯服务器配置

一、新手三大件的安装配置 1.1 jdk      1.2 tomcat 1.3 mysql  1.4 mysql修改字符集 二、配置安全组 配置安全组是为了能让你本地主机可以用终端ssh登录服务器,...2.2按照下图选就已经足够我们使用了,后面有需要可以再更改 2.3 点击确定以后,就可以点击右边的管理实例进行跟cvm(你的服务器)的绑定 2.4然后点击新增关联选中你的服务器,就可以了 2.5...我们可以测试一下本地终端登录服务器,在终端输入 ssh 你的用户名@你的域名或者公网ip  如 ssh ubuntu@192.198.11  之后就可以输入密码了。...这是因为服务器禁用了ssh密码登录的权限。...PasswordAuthentication no 然后将no改为yes即可 最后再将服务重启一下,就可以了 1 /etc/init.d/ssh restart#注意 有的机器是ssh 我的就是 腾讯服务器入口

40.6K00
领券